CVE-2026-53096
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: dev_map_redirect_multi() SKB yolunda RCU-güvenli yineleme kullanımı dev_map_redirect_multi() içerisindeki DEVMAP_HASH dalı, hash kovalarını yinelemek için hlist_for_each_entry_safe() kullanmaktadır; ancak bu fonksiyon RCU koruması altında çalışır (softirq bağlamında xdp_do_generic_redirect_map() tarafından çağrılır). Eşzamanlı yazıcılar (__dev_map_hash_update_elem, dev_map_hash_delete_elem), listeyi RCU primitifleri (hlist_add_head_rcu, hlist_del_rcu) kullanarak değiştirir. hlist_for_each_entry_safe(), rcu_dereference() olmadan düz işaretçi referansları gerçekleştirir ve yazıcıların rcu_assign_pointer() işlemiyle eşleşmesi gereken acquire bariyerini atlar. Zayıf sıralamalı mimarilerde (ARM64, POWER), bir okuyucu kısmen oluşturulmuş bir düğüm gözlemleyebilir. Bu durum ayrıca CONFIG_PROVE_RCU lockdep doğrulamasını ve KCSAN veri yarışı tespitini etkisiz kılar. Aynı fonksiyonların DEVMAP (hash olmayan) dalında kullanılan rcu_dereference_check() ile tutarlı olacak şekilde, lockdep koşulu olarak rcu_read_lock_bh_held() kullanan hlist_for_each_entry_rcu() ile değiştirildi. Ayrıca, kilidin tutulmadığı dev_map_enqueue_multi() içerisindeki hatalı lockdep_is_held(&dtab->index_lock) koşulu da düzeltildi.
Nasıl düzeltilir
- linux linux_kernel5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.15.209, 5.16 ≤ v < 6.1.175, 6.2 ≤ v < 6.6.141, 6.7 ≤ v < 6.12.91, 6.13 ≤ v < 6.18.33, 6.19 ≤ v < 7.0.10 | 5.15.209, 6.1.175, 6.6.141, 6.12.91, 6.18.33, 7.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.